Giver a2 falske positive, eller er filerne inficeret?
En scanning med a2 (a-squarred)får jeg besked om at følgende filer er inficeret:1) ...Creative\Installation\Turkish\_IsUser.dll
2) slrundll.exe
3) slserv.exe
(begge Windows)
4) .....\PowerArchiver\SFXS\PAZIPSFX.DAT
Jeg tjekkede derfor filerne hos http://www.virustotal.com/dk/, som giver ca. 30 virusprogrammers bud på, om der er noget galt.
For fil 1's vedkommende, er det kun a2 der finder:
a-squared 4.5.0.50/20100423 found [Trojan.Win32.Crypt!A2]
Ingen af de andre finder noget.
Samme billede for fil 2 og fil 3's vedkommende:
a-squared 4.5.0.50/20100423 found [Trojan.Win32.Dropper!A2]
Fil 4:
a-squared 4.5.0.50/20100423 found [Riskware.Win32.Avoid.A!A2]
TheHacker 6.5.2.0.267/20100422 found [W32/Nocana.d]
De resterende scannere finder ingenting.
De af a2 fundne trojanere erklæres som højrisiko, men hvis der er tale om falske positive, så vil jeg være forsigtig med at slette, da der i flere af tilfældende er tale om Windows-system-filer.
Hvad skal jeg gøre?
